Générateur de demande de signature de certificat (CSR)

Générateur de demande de signature de certificat (CSR)

Génère une demande de signature de certificat PKCS#10 et la clé privée RSA correspondante entièrement dans votre navigateur. Remplissez les champs du sujet, ajoutez des noms alternatifs, choisissez la taille de la clé et cliquez sur Générer. Les deux fichiers sont créés localement — la clé privée n'est jamais transmise à un serveur, n'est jamais enregistrée ni stockée.

Comment utiliser

1. Entrez dans le Nom commun (CN) — généralement le nom complet de domaine (par exemple. example.com). Ce champ est obligatoire.
2. Remplissez facultativement l'organisation, l'unité organisationnelle, le pays (code ISO à deux lettres), l'État, la localité et l'adresse e-mail.
3. Ajoutez tout Nom alternatif du sujet, un par ligne. Les noms DNS, les adresses IP v4, les URI et les adresses e-mail sont détectés automatiquement.
4. Choisir un Taille de la clé RSA (2048 bits est la norme industrielle) et un hachage de signature (SHA-256 est recommandé).
5. Cliquez Générer. La génération de la clé se fait dans un Web Worker et peut prendre quelques secondes pour des clés de 4096 bits.
6. Copiez ou téléchargez les fichiers résultants .key.pem (clé privée) et .csr.pem (CSR). Envoyez le CSR à votre Autorité de Certification et gardez la clé privée en sécurité.

Caractéristiques

• Traitement côté client à 100 % — la génération de la clé RSA se fait dans le navigateur via node-forge et un Web Worker. Aucune donnée ne quitte votre machine.
• Plusieurs tailles de clés — des clés RSA de 2048 bits, 3072 bits et 4096 bits.
• Choix du hachage de signature — SHA-256, SHA-384 et SHA-512.
• Champs complets du sujet — CN, O, OU, C, ST, L et adresse e-mail.
• Nom alternatif du sujet — entrées DNS, IP v4, URI et e-mail avec détection automatique du type.
• Vérification automatique du CSR — le CSR généré est vérifié contre sa clé publique avant affichage, ce qui détecte immédiatement toute corruption.
• Sortie standard PEM — compatible directement avec OpenSSL, Apache, nginx, AWS Certificate Manager, les API commerciales de Let’s Encrypt et toutes les autorités de certification publiques.
• Téléchargements gratuits — les deux fichiers sont téléchargeables avec des noms sensibles dérivés du nom commun.

Confidentialité & Sécurité

La clé privée est générée par l'implémentation RSA basée sur Web Crypto dans votre onglet de navigateur. Elle ne touche jamais nos serveurs, n'est jamais écrite dans un point de collecte d'analyses, et disparaît dès que vous fermez l'onglet. Stockez toujours les clés privées dans un gestionnaire de secrets ou chiffrées au repos. Si une clé privée a été collée dans un outil de chat, un fichier de journal ou un service distant, considérez-la comme compromise et annulez tout certificat émis à partir d'elle.